Segundo a norma NBR ISO/IEC 27005:2011, que trata da Gestão...

Com base no mesmo assunto

Q528415

Ano: 2015 Banca: FCC Órgão: TCE-CE Prova: FCC - 2015 - TCE-CE - Analista de Controle Externo-Auditoria de Tecnologia da Informação |

Q528415 Segurança da Informação

Segundo a norma NBR ISO/IEC 27005:2011, que trata da Gestão de Riscos de Segurança da Informação,

atividades de análise/avaliação de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos.

as opções de tratamento do risco são: reduzir o risco, reter o risco, evitar o risco e ignorar o risco.

a atividade de tratamento do risco será iniciada somente se a avaliação do risco for satisfatória.

atividades de tratamento de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos.

a atividade de análise/avaliação de riscos é composta pelas sub-atividades: identificar os riscos, estimar os riscos, classificar os riscos e responder aos riscos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Segundo a norma NBR ISO/IEC 27005:2011, que trata da Gestão...

Questões de assuntos semelhantes

Provas relacionadas